Güçlü Şifre Neden Bu Kadar Önemli?
Sızan veri tabanlarındaki hesapların büyük bölümü, tahmin edilebilir şifreler ve şifre tekrarı yüzünden ele geçirilir. Saldırganlar şifreleri tek tek denemez; sızmış milyonlarca şifreden oluşan listeleri ve saniyede milyarlarca deneme yapabilen donanımları kullanır. "Ad + doğum yılı" veya "kelime + 123" kalıbındaki her şifre, bu listelerin ilk sıralarındadır. Tek gerçek savunma, her hesap için rastgele ve benzersiz bir şifredir — ve bunu insan aklıyla değil, güvenilir bir üreteçle oluşturmaktır.
Bu araç iki mod sunar: klasik rastgele şifre (8–64 karakter, seçilebilir karakter kümeleri) ve akılda tutması kolay Türkçe kelime bazlı parola (passphrase). Üretim, sunucuda kriptografik güvenli rastgele sayı üreteciyle (CSPRNG) yapılır; sonuç yalnızca sizin sayfanıza döner, hiçbir yerde saklanmaz ve log'lanmaz. Araç ücretsizdir, üyelik gerektirmez ve istediğiniz kadar şifre üretebilirsiniz.
Nasıl Kullanılır?
- Modu seçin: Maksimum güvenlik için rastgele şifre, akılda kalıcılık için kelime bazlı parola.
- Ayarları yapın: Şifre modunda uzunluk ve karakter kümelerini (küçük/büyük harf, rakam, sembol), parola modunda kelime sayısını (3–8) belirleyin.
- Oluştur'a tıklayın: Şifre, tahmini entropi değeriyle birlikte gelir; beğenmezseniz tekrar üretin.
- Şifre yöneticinize kaydedin: Üretilen şifreyi tarayıcınızın veya bağımsız bir şifre yöneticisinin kasasına ekleyin.
Entropi: Şifre Gücünün Gerçek Ölçüsü
Şifre gücü "büyük harf var mı, sembol var mı" ile değil entropi ile ölçülür. Entropi, bit cinsinden olasılık uzayının büyüklüğüdür: her ek bit, denenecek kombinasyon sayısını ikiye katlar. Rastgele seçilmiş her karakter, havuz büyüklüğünün log₂'si kadar bit katar — dört karakter kümesi açıkken karakter başına yaklaşık 6,3 bit. Yani 16 karakterlik tam rastgele bir şifre ~100 bit entropiye ulaşır; bu, güncel donanımla pratikte kırılamaz. Kaba bir rehber: 60 bit altı zayıf, 80 bit ve üzeri güçlü kabul edilir. Kritik nokta şudur: entropi yalnızca rastgele seçimde geçerlidir. "P@ssw0rd2026!" görünüşte karmaşıktır ama insan eliyle kurulmuş tahmin edilebilir bir kalıptır; saldırı sözlüklerinde hazır durur.
Saldırganlar Şifreleri Nasıl Ele Geçirir?
- Sözlük saldırısı: Sızmış milyonlarca gerçek şifre ve yaygın kalıplar (kelime+yıl, klavye dizileri) sırayla denenir. Rastgele üretilmiş şifre bu listelerde yer almaz.
- Kaba kuvvet: Tüm kombinasyonlar tek tek denenir; işte entropinin doğrudan savunduğu senaryo budur. Her ek karakter, deneme süresini katlanarak uzatır.
- Kimlik bilgisi doldurma (credential stuffing): Bir siteden sızan e-posta+şifre ikilisi diğer sitelerde denenir. Savunması şifre gücü değil, her hesapta farklı şifre kullanmaktır.
- Oltalama (phishing): Sahte giriş sayfası şifrenizi sizden ister. Buna karşı tek etkili önlem iki faktörlü doğrulamadır.
Kelime Bazlı Parola Ne Zaman Mantıklı?
"bulut-kartal-liman-melodi-47" gibi bir parolayı hatırlamak, "xK9#mQ2v" tipinde kısa bir şifreyi hatırlamaktan çok daha kolaydır — uzunluğu sayesinde birçok kısa "karmaşık" şifreden de güçlüdür. Ancak dürüst olalım: bu araçtaki kelime havuzu sınırlı olduğundan, üretilen parolanın entropisi aynı uzunluktaki tam rastgele şifreden düşüktür; sonuç ekranındaki bit değeri gerçek durumu gösterir. Pratik öneri: parola yöneticisine kaydedeceğiniz hesaplar için uzun rastgele şifre, ezberlemeniz gereken az sayıda ana şifre (örneğin yöneticinin kendisi) için 6+ kelimeli parola kullanın. Parolanın sonuna eklenen iki haneli rakam da sözlük saldırılarına karşı küçük ama ücretsiz bir ek katman sağlar.
Şifre Hijyeni: Üç Kural
- Her hesaba ayrı şifre: Tek şifre her yerde kullanılırsa, en zayıf sitedeki sızıntı tüm hesaplarınızı açar.
- Şifre yöneticisi kullanın: Onlarca rastgele şifreyi akılda tutmak imkânsızdır; yönetici hem üretir hem saklar hem doldurur.
- İki faktörlü doğrulama açın: En güçlü şifre bile oltalama ile çalınabilir; 2FA, çalınan şifreyi tek başına işe yaramaz kılar.
- Takvimle değil, gerekçeyle değiştirin: Güncel güvenlik rehberleri şifreyi belirli aralıklarla değil, sızıntı şüphesi doğduğunda değiştirmeyi önerir; sık zorunlu değişiklik kullanıcıları zayıf ve tahmin edilebilir kalıplara iter.
Ürettiğimiz şifrelerde l, I, O, 0, 1 gibi birbirine karışan karakterler havuzdan çıkarılmıştır; telefonla okurken veya elle yazarken hata yapmazsınız. Seçtiğiniz her karakter kümesinden en az bir karakter şifrede garanti edilir. Kurumsal sisteminizin güvenlik gereksinimlerini — parola politikaları, erişim yönetimi, güvenli altyapı — birlikte planlamak isterseniz bizimle iletişime geçin veya bakım ve teknik destek hizmetimize göz atın.